皇雪麗

摘 要 風險管理是企業(yè)持續(xù)穩(wěn)健發(fā)展的重要內(nèi)容，企業(yè)在生產(chǎn)經(jīng)營管理過程中面臨著來自內(nèi)部與外部多種復雜風險因素的影響。業(yè)務(wù)流程是企業(yè)經(jīng)營管理活動的組成部分，每一流程中都可能存在風險，需要對風險進行一定管控。對于企業(yè)而言，業(yè)務(wù)流程、風險評估、控制活動是企業(yè)風險管理的重要元素，同時也是企業(yè)內(nèi)部控制建設(shè)的必要流程與要素。企業(yè)應(yīng)全面掌握業(yè)務(wù)流程，并對風險進行充分評估，加以控制，實現(xiàn)企業(yè)穩(wěn)健持續(xù)發(fā)展。本文首先分析了企業(yè)面臨的內(nèi)外部風險因素，進而基于業(yè)務(wù)流程，分析了企業(yè)在風險評估和控制活動建設(shè)與實施中存在的主要問題，以此為基礎(chǔ)，提出了企業(yè)加強風險評估與控制活動的主要措施。

關(guān)鍵詞 業(yè)務(wù)流程 企業(yè) 風險評估 控制活動

伴隨我國經(jīng)濟市場化進程的逐步加快，加之國際化程度的逐步加深，企業(yè)面臨的內(nèi)外部風險相對復雜，對企業(yè)的經(jīng)營管理帶來了較大的不確定性。業(yè)務(wù)流程是企業(yè)各類經(jīng)濟活動的程序化體現(xiàn)，也是企業(yè)實施經(jīng)營管理的具體體現(xiàn)。從企業(yè)內(nèi)部控制的角度看，業(yè)務(wù)流程的梳理是企業(yè)建立內(nèi)部控制體系的基礎(chǔ)，在此基礎(chǔ)上，企業(yè)結(jié)合內(nèi)外部情況，識別與把握企業(yè)面臨的風險因素，并依據(jù)企業(yè)風險承受能力，制定較為細致的風險控制措施，以幫助企業(yè)準確應(yīng)對風險，促進企業(yè)實現(xiàn)持續(xù)穩(wěn)健發(fā)展。

一、企業(yè)風險因素分析

（一）戰(zhàn)略風險

戰(zhàn)略風險是企業(yè)在決策過程中面對的一種不確定性。戰(zhàn)略是指引企業(yè)未來若干年發(fā)展方向的主要抓手，其以戰(zhàn)略目標實現(xiàn)為方向，相應(yīng)的管理措施是實現(xiàn)目標的支撐。戰(zhàn)略的制定同樣需要企業(yè)正確分析內(nèi)外部環(huán)境，提高預(yù)判能力，把控住企業(yè)的未來發(fā)展方向。在戰(zhàn)略制定中的不確定因素，即為戰(zhàn)略風險。戰(zhàn)略的正確性直接決定了企業(yè)未來能否持續(xù)發(fā)展，這也是戰(zhàn)略風險管理的重要方面。

（二）財務(wù)風險

財務(wù)風險是企業(yè)面臨的資金風險。從財務(wù)管理的角度看，企業(yè)的融資活動、投資活動、營運活動都是企業(yè)資金的流動。在現(xiàn)代企業(yè)管理活動中，現(xiàn)金為王的理念深入人心，企業(yè)資金流的貫通是企業(yè)生存的基礎(chǔ)，一旦資金出現(xiàn)問題或斷鏈，將直接影響企業(yè)的正常生產(chǎn)經(jīng)營，企業(yè)財務(wù)風險驟升，甚至導致企業(yè)破產(chǎn)。在財務(wù)風險管理中，企業(yè)應(yīng)制定較好的風險管控措施，防范財務(wù)風險，實現(xiàn)企業(yè)財務(wù)健康運轉(zhuǎn)。

（三）市場風險

市場風險來自于客戶或消費者，同時也可能來自市場內(nèi)新增的同行企業(yè)。企業(yè)產(chǎn)品在客戶和消費者心目中的印象，能否滿足客戶和消費者的需求，產(chǎn)品質(zhì)量是否過硬，這些都將為企業(yè)生產(chǎn)經(jīng)營效果帶來風險。在市場的細分中，壟斷、寡頭市場的壁壘較高，完全競爭市場的市場份額較為分散，市場中一旦進入新的競爭者，都將對企業(yè)的市場份額保有量造成影響，形成一定風險。市場風險的存在將為企業(yè)發(fā)展帶來較大的不確定性，需要企業(yè)特別關(guān)注。

（四）運營風險

運營風險是企業(yè)日常生產(chǎn)管理活動需要特別關(guān)注的風險因素，其主要存在于企業(yè)營運管理活動中，如企業(yè)采購活動、信用賬期政策、流動資金貸款等日常管理活動。運營問題主要產(chǎn)生于企業(yè)的運營管理混亂、流動性較差等事項。在運營風險管理中，企業(yè)需不斷提高其在產(chǎn)業(yè)上下游鏈條中的話語權(quán)，培養(yǎng)核心競爭力，提升企業(yè)地位，以在運營事項管理中占據(jù)較為有利的地位，實現(xiàn)效益提升與快速發(fā)展。

（五）法律風險

法律風險是企業(yè)需要時刻管控的方面，法律風險體現(xiàn)在企業(yè)合同管理、稅務(wù)管理、行政監(jiān)管管理等過程當中。法律風險一旦形成，將對企業(yè)的生產(chǎn)經(jīng)營產(chǎn)生不利影響，可能造成企業(yè)聲譽不良、資金損失，最終影響企業(yè)的績效。

二、企業(yè)在業(yè)務(wù)流程中風險評估與控制活動存在的主要問題

（一）風險識別存在的主要問題

企業(yè)風險管理的基礎(chǔ)環(huán)節(jié)是風險識別，風險識別的基礎(chǔ)是業(yè)務(wù)流程梳理，在業(yè)務(wù)流程梳理中，從戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險等五個維度進行分析，對其中的風險點進行識別。在企業(yè)風險識別管理中，有的企業(yè)對風險分類不明確，沒有建立良好的風險識別基礎(chǔ)，對于企業(yè)的風險歸類缺乏科學性。有的企業(yè)在風險識別過程中，個人影響因素占據(jù)較大的比重，在分析問題時客觀性不足，很多風險點因未得到重視而造成企業(yè)后期管理的難度加大，風險識別沒有起到較好的基礎(chǔ)作用。

（二）風險評估存在的主要問題

風險評估是企業(yè)風險管控的關(guān)鍵環(huán)節(jié)，也是中間環(huán)節(jié)。企業(yè)應(yīng)在全面梳理業(yè)務(wù)流程的基礎(chǔ)上，對企業(yè)的各方面風險進行充分識別，同時，結(jié)合企業(yè)的風險政策，對風險進行分類管理。在企業(yè)風險評估管理中，有的企業(yè)沒有建立風險政策，沒有全面衡量風險偏好，特別是在不同類別風險等級的劃分與管控方面，沒有形成自身的管理政策，使得風險評估難以入手。有的企業(yè)在風險評估過程中沒有形成集體研究決策機制，在風險評估方面主觀性較強，不利于風險管理。

（三）風險控制存在的主要問題

風險控制是風險管理的落地環(huán)節(jié)，也是風險能否得到有效控制的決定環(huán)節(jié)。在企業(yè)內(nèi)部控制建設(shè)中，對于風險控制有著較為系統(tǒng)的方法體系，可以為企業(yè)風險控制起到一定的指引作用。在企業(yè)的風險控制管理過程中，有的企業(yè)在風險控制活動策略方面缺乏設(shè)計，對所有風險實行同等風險控制策略要求，事無巨細，導致風險控制活動建設(shè)不符合成本效益原則，風險控制沒有發(fā)揮應(yīng)有的作用。有的企業(yè)對于風險控制缺乏管理，特別是對于風險控制效果缺乏評價監(jiān)督，導致風險控制活動有名無實，效果不佳。

三、企業(yè)加強風險評估與控制活動的主要措施

（一）持續(xù)加強企業(yè)風險識別管理

企業(yè)風險評估與控制活動的有效實施，其重點與基礎(chǔ)在于對企業(yè)業(yè)務(wù)流程的全面梳理。通過業(yè)務(wù)流程全貌反映企業(yè)的實際情況，并在業(yè)務(wù)流程梳理中將企業(yè)的風險點與影響因素充分識別。在內(nèi)部控制要求中，企業(yè)的業(yè)務(wù)流程梳理應(yīng)至少包括組織架構(gòu)、發(fā)展戰(zhàn)略、人力資源、采購管理、銷售管理、預(yù)算管理、資產(chǎn)管理、研發(fā)管理、財務(wù)報告、信息化管理等流程，在此基礎(chǔ)上對企業(yè)存在的風險點進行識別，具體從戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險、法律風險等五個維度加強分析，以充分識別企業(yè)風險。

（二）持續(xù)加強企業(yè)風險評估管理

企業(yè)風險評估的重要方面在于企業(yè)應(yīng)結(jié)合實際情況，制定企業(yè)風險管理政策，具體應(yīng)包括企業(yè)的風險偏好、風險容忍程度、風險類別劃分、風險評估決策機制等。在此基礎(chǔ)上，企業(yè)應(yīng)對風險識別內(nèi)容進行評估，從風險發(fā)生概率、風險可能造成的損失、風險分類等方面形成風險評估報告，并交予企業(yè)風險評估決策機構(gòu)進行集體審議決策，并最終形成風險評估意見，作為企業(yè)進行風險控制管理的重要依據(jù)。

（三）持續(xù)加強企業(yè)風險控制管理

風險控制管理中，企業(yè)應(yīng)著重加強風險等級劃分與風險控制策略的聯(lián)系管理，分別不同風險類別與等級，建立適用于企業(yè)實際的業(yè)務(wù)審批流程與權(quán)限分配模式，設(shè)計不相容職務(wù)分離、定期輪崗等風險管理措施。通過風險控制活動的實施，定期開展企業(yè)風險控制評價與監(jiān)督，形成長效機制，評估企業(yè)風險管理質(zhì)量與水平，對于發(fā)現(xiàn)的問題形成整改方案，并督促及時落地，從而實現(xiàn)企業(yè)風險管理效果的不斷提升，促進企業(yè)持續(xù)健康發(fā)展。

四、結(jié)語

業(yè)務(wù)流程是企業(yè)管理的基礎(chǔ)，通過業(yè)務(wù)梳理，企業(yè)應(yīng)在流程中發(fā)現(xiàn)風險點，建立關(guān)鍵控制點體系，通過風險政策與風險評估管理，對風險進行系統(tǒng)分類實施，進而對企業(yè)風險進行有效的控制，以實現(xiàn)企業(yè)風險控制水平的不斷提升，有效防范風險，促進企業(yè)健康可持續(xù)發(fā)展。

（作者單位為西安秦嶺生態(tài)保護有限公司）endprint